Informationssäkerhetsspecialist till SJ

Vill du arbeta nära verksamheten och göra informationssäkerhet begriplig, användbar och genomförbar i praktiken? Som informationssäkerhetsspecialist på SJ får du en viktig roll i att utveckla vårt arbete med styrning, riskhantering och regelefterlevnad och samtidigt bidra till en säker och motståndskraftig samhällsviktig verksamhet.Din kommande roll  Som informationssäkerhetsspecialist arbetar du brett inom Governance, Risk och Compliance (GRC) och bidrar till att omsätta SJs krav och ambitioner inom informationssäkerhet till fungerande arbetssätt i verksamheten. Du arbetar nära chefer, informationsägare, projekt och andra nyckelroller och ger stöd i både löpande och mer komplexa informationssäkerhetsfrågor.Några av dina huvudsakliga arbetsuppgifter är att:utveckla och förvalta ledningssystem, processer, policyer, riktlinjer och instruktioner inom informationssäkerhetgenomföra och samordna informationssäkerhetsanalyser och riskbedömningar samt stödja verksamheten i åtgärdsplanering och riskacceptansstödja arbetet med informationsklassning, informationsägarskap och ansvarsfördelningarbeta med regelefterlevnad genom bland annat gapanalyser, kontrollaktiviteter och uppföljning av åtgärderta fram underlag inför interna och externa revisioner och tillsynplanera och genomföra utbildningar, workshops och andra informationsinsatser inom områdetFörväntningar på den vi söker Vi söker dig som har:akademisk examen inom informationssäkerhet, IT, juridik, riskhantering eller motsvarande kompetensflera års relevant erfarenhet inom informationssäkerhet, verksamhetsstyrning, risk eller compliancegod kunskap om relevant säkerhetsreglering inom området, som exempelvis NIS2 och Cyber Recilience Acterfarenhet av intern styrning och kontroll, revision och/eller myndighetsdialogerfarenhet av arbete med certifieringar såsom CISSP, CISM, CGEIT eller ISO 27001 Lead Implementerkunskap om ISO 27001 och riskbaserade arbetssätterfarenhet av att omsätta krav inom informationssäkerhet till konkreta processer, kontroller eller stöd för verksamhetenDet är meriterande om du har erfarenhet från kritisk infrastruktur, transportbranschen eller annan samhällsviktig verksamhet.För att trivas och lyckas i rollen tror vi att du är lösningsorienterad, nyfiken och trygg med att självständigt driva dina frågor framåt. Du har en god analytisk förmåga och kan växla mellan detaljer och helhet utan att tappa framdrift. Samtidigt är du pragmatisk och pedagogisk och har lätt för att bygga relationer och göra komplexa frågor begripliga för andra.Ansökan och information  Urval sker löpande så skicka in din ansökan så snart som möjligt. Sista ansökningsdag är 29/11. I rekryteringsprocessen kommer vi att genomföra två tester, ett personlighetstest och ett problemlösningstest, samt på slutkandidaten kommer vi att genomföra en bakgrundskontroll.